Alors que les attaquants enchaînent les faiblesses des applications, des identités et des environnements cloud, les organisations ont besoin d’une validation continue qui reflète le déroulement réel des attaques.
Depuis des années, les organisations renforcent leur posture de sécurité en investissant dans des outils spécialisés pour les applications, les identités, les points de terminaison, les réseaux et l’infrastructure cloud. Ces investissements restent essentiels, mais la manière dont les attaquants opèrent a radicalement changé. Les adversaires d’aujourd’hui se déplacent latéralement, enchaînant les faiblesses de plusieurs technologies jusqu’à atteindre leur cible ultime.
L’IA accélère le rythme des cyberattaques. L’intervalle entre la divulgation et l’exploitation des vulnérabilités continue de se réduire, ce qui laisse moins de temps aux équipes de sécurité pour identifier, hiérarchiser et remédier aux risques.
Dans cet environnement, une approche axée uniquement sur des technologies isolées est déconnectée de la manière dont les attaques réelles se déroulent. Les attaques modernes commencent souvent par des applications Web accessibles sur Internet. Les portails clients, les interfaces de programmation d’applications (API), les plateformes partenaires et les services basés sur l’IA sont devenus des points d’entrée attrayants, car ils évoluent constamment et sont profondément connectés aux systèmes commerciaux critiques. Mais compromettre une application Web est rarement l’objectif final de l’attaquant. Il s’agit simplement de la première étape d’une stratégie d’attaque plus large.
Cette réalité révèle un écart croissant dans la manière dont de nombreuses organisations valident la sécurité :
- Les équipes de sécurité des applications testent les applications.
- Les équipes chargées de l’identité évaluent les contrôles d’authentification.
- Les équipes cloud évaluent les environnements cloud.
- Les équipes d’infrastructure se concentrent sur les réseaux et les points de terminaison.
Chaque discipline joue un rôle important, mais ces évaluations se font souvent indépendamment, reflétant les structures organisationnelles plutôt que le comportement des attaquants.
Pourquoi les tests isolés ne disent plus tout
Les attaquants ne reconnaissent pas ces limites. Une application Web vulnérable peut exposer les informations d’identification. Les informations d’identification volées peuvent permettre une usurpation d’identité. Les identités compromises peuvent donner accès aux ressources cloud, aux données sensibles et aux systèmes d’entreprise critiques.
En examinant chaque technologie isolément, il est difficile de comprendre si les faiblesses individuelles peuvent réellement être combinées pour aboutir à une attaque réussie. En conséquence, les organisations commencent à passer de la simple identification des vulnérabilités à la validation des chemins d’attaque exploitables.
La question la plus importante n’est plus de savoir si une vulnérabilité existe mais si un attaquant peut l’utiliser pour avoir un impact significatif sur l’entreprise.
Ce changement change également la façon dont les organisations envisagent la remédiation. Combler une vulnérabilité est précieux, mais le simple fait d’appliquer un correctif ne prouve pas nécessairement que ce risque a été éliminé. Les responsables de la sécurité souhaitent de plus en plus avoir la preuve qu’une trajectoire d’attaque a été perturbée et qu’un adversaire ne peut plus se déplacer dans l’environnement pour atteindre les ressources critiques.
Cette philosophie s’aligne sur des initiatives plus larges du secteur, telles que la gestion continue de l’exposition aux menaces (CTEM), qui mettent l’accent sur la validation continue, la priorisation basée sur l’exploitabilité et la vérification de l’efficacité réelle des efforts de remédiation.
Plutôt que de générer une autre longue liste de résultats, la validation de sécurité moderne cherche à répondre à une question plus pratique : quelles faiblesses sont vraiment importantes car elles créent une voie viable pour les attaquants ?
Les fournisseurs de technologies évoluent pour prendre en charge cette approche. Par exemple, Horizon3.ai a récemment introduit NodeZero WebApp, étendant sa plateforme de validation de sécurité autonome pour valider les chemins d’attaque de bout en bout qui commencent par les applications Web et traversent les identités, l’infrastructure et les environnements cloud.
L’objectif est de fournir aux organisations des preuves reproductibles de l’exploitabilité, ainsi que la confirmation que les efforts de remédiation ont réussi à fermer ces chemins.
Alors que les attaques continuent de s’accélérer et de devenir plus sophistiquées, la validation de la sécurité doit évoluer parallèlement. Les organisations qui se concentrent sur la compréhension des chemins d’attaque complets, plutôt que sur les vulnérabilités isolées, seront mieux placées pour hiérarchiser les ressources, réduire les risques significatifs et faire preuve de résilience face aux menaces les plus importantes.
Découvrez comment Horizon3.ai aide les équipes de sécurité à passer d’une sécurité supposée à une résilience éprouvée.
